Разликата помеѓу лозинка и лозинка со фраза
При изборот на безбедносни акредитиви за вашите онлајн сметки и уреди, првата одлука е изборот на соодветниот тип на заштита. Овој алатка овозможува генерирање на два различни типа: Лозинка (карактерно базирана) и Лозинка со фраза (зборовно базирана).
Изборот помеѓу овие два типа зависи од начинот на кој ќе ги користите и внесувате акредитивите:
- Лозинка (карактерно базирана): Овој тип се состои од случаен низа на букви, броеви и симболи. Бидејќи содржи висока густина на информации по карактер, таа е исклучително тешка за пробивање, но и речиси невозможна за паметење или рачно внесување без грешки. Најдобро е да се користи кога креирате нова онлајн сметка каде што акредитивите ќе бидат зачувани и автоматски пополнети од страна на менаџер на лозинки.
- Лозинка со фраза (зборовно базирана): Овој тип претставува низа од неколку вистински зборови споени заедно. Бидејќи се состои од препознатливи зборови, таа е многу полесна за пишување, читање наглас или паметење. Тоа ја прави идеална за ситуации каде што мора рачно да ги внесувате податоците, како што се код за отклучување уред, Wi-Fi лозинка која треба да ја споделите со гости, или главната лозинка за вашиот менаџер на лозинки.
Локално генерирање и приватност во прелистувачот
Безбедноста на вашите акредитиви зависи од начинот на кој тие се создаваат. Оваа алатка работи целосно на клиентската страна. Вашите лозинки и фрази се генерираат локално со силна случајност во прелистувачот.
За време на процесот на генерирање, ништо не се испраќа на BroBroGo, ниту пак се зачувува или пренесува преку интернет. Сите пресметки и избори на карактери или зборови се извршуваат директно во меморијата на вашиот веб-прелистувач. Ова го елиминира ризикот од пресретнување на генерираните податоци за време на мрежниот транспорт.
Конфигурирање на параметрите за лозинка
Кога за опцијата Тип ќе го изберете режимот Лозинка, алатката ви овозможува детално да ја прилагодите структурата на генерираниот текст преку следните влезни параметри:
- Должина: Можете да одредите број на карактери помеѓу 4 и 64. Стандардната вредност е поставена на 16 карактери.
- Големи букви (A-Z): Вклучување на големи латинични букви. Стандардно е избрано.
- Мали букви (a-z): Вклучување на мали латинични букви. Стандардно е избрано.
- Броеви (0-9): Вклучување на нумерички карактери. Стандардно е избрано.
- Симболи (!@#$…): Вклучување на специјални знаци. Стандардно е избрано.
- Исклучи двосмислени карактери (0, O, I, l, 1): Оваа опција спречува генерирање на карактери кои лесно можат да се помешаат едни со други при читање или рачно внесување.
Алатката применува строго правило при генерирањето: доколку се избрани повеќе типови на карактери, се осигурува дека барем еден карактер од секој избран тип ќе се појави во финалниот резултат, под услов избраната должина да го дозволува тоа. Преостанатите позиции се пополнуваат со случаен избор од целиот сет на дозволени карактери.
Доколку ги исклучите сите четири кутии за избор на карактери, алатката ќе ја прикаже грешката „Изберете барем еден тип на карактери.“. Во овој случај, резултатот, вредноста на ентропијата и индикаторот за јачина се расчистуваат.
Конфигурирање на параметрите за лозинка со фраза
Доколку го изберете режимот Лозинка со фраза, алатката користи предефинирана листа на зборови за да состави лесно заплатлива низа. Параметрите за прилагодување вклучуваат:
- Број на зборови: Можете да изберете вредност помеѓу 3 и 10 зборови. Стандардната вредност е 6.
- Разделувач: Карактерот кој ќе ги поврзува зборовите. Опциите се:
- Цртичка
- Празно место
- Точка
- Без разделувач
- Почетна голема буква на зборовите: Го трансформира првиот карактер на секој збор во голема буква за подобра читливост.
- Вклучи број: Додава нумерички карактер во фразата за да ги задоволи барањата на одредени системи.
Додека трае преземањето на потребните ресурси во заднина, алатката го прикажува статусот „Се вчитува листата со зборови…“. Доколку настане проблем со мрежата, ќе се прикаже пораката „Листата со зборови не можеше да се вчита. Проверете ја врската и обидете се повторно.“.
Разбирање на ентропијата и јачината
За секој генериран резултат, алатката пресметува и прикажува математичка вредност наречена Ентропија (битови), како и текстуална проценка за јачината.
| Ниво на јачина | Опис на состојбата |
|---|---|
| Слаба | Ниско ниво на случајност, лесно за брзо пробивање. |
| Прифатлива | Минимална заштита, погодна само за помалку критични услуги. |
| Силна | Високо ниво на сигурност, препорачано за стандардни кориснички сметки. |
| Многу силна | Максимална заштита, погодна за главни лозинки и критична инфраструктура. |
Ентропијата ја мери суровата случајност на генерираната вредност изразена во битови. Пресметката се разликува во зависност од избраниот тип:
- За лозинки: Се пресметува како должината на лозинката помножена со log₂ од вкупниот број на карактери кои можат да се појават на секоја позиција (големината на карактерниот сет).
- За лозинки со фрази: Се пресметува како бројот на зборови помножен со log₂(7.776), каде што 7.776 претставува фиксната големина на употребената листа со зборови.
Поголем број на ентропија означува дека вредноста е поотпорна на напади со брутална сила (brute-force). Оваа пресметка претпоставува дека потенцијалниот напаѓач веќе го знае точниот метод и параметрите на генерирање. Таа претставува мерка за сурова случајност, а не комплетна проценка на времето потребно за пробивање против софистицирани речнички напади или напади базирани на шаблони.
Често поставувани прашања
Како се генерира случајноста?
Секој карактер и секој збор се избираат со криптографски силна случајност во прелистувачот, а не со предвидлив извор на случајност. Секој избор користи метод на земање примероци со одбивање, така што ниту еден карактер или збор нема предност пред друг.
Дали треба да користам лозинка или лозинка со фраза?
Случајната лозинка содржи повеќе ентропија по карактер, па затоа е подобар избор кога ја зачувува и пополнува менаџер на лозинки. Лозинката со фраза (неколку вистински зборови споени заедно) е полесна за пишување или читање наглас по меморија, што ја прави подобра за работи што мора да ги внесувате рачно — код за отклучување уред, Wi-Fi лозинка или главната лозинка за вашиот менаџер на лозинки.
Што означува бројот на ентропија?
Тоа е бројот на битови на случајност во генерираната вредност — за лозинка, должината помножена со log2 од бројот на карактери што можат да се појават на секоја позиција; за фраза, бројот на зборови помножен со log2(7.776), што е големината на листата со зборови. Поголем број значи потешко пробивање со брутална сила. Се претпоставува дека напаѓачот веќе го знае точниот метод на генерирање, па затоа ова е мерка за сурова случајност, а не целосна проценка на времето за пробивање против речнички напади.
Како можам брзо да го копирам резултатот?
Генерираната вредност може да се копира со едноставно кликнување директно врз неа или со притискање на копчињата Enter или Space на вашата тастатура кога елементот е во фокус. Дополнително, на интерфејсот е достапно и експлицитно копче за копирање.
Дали алатката генерира нов резултат при промена на опциите?
Да. Секој пат кога ќе прилагодите некоја опција, кога ќе се префрлите помеѓу режимите за лозинка и фраза, или кога ќе кликнете на копчето за повторно генерирање, алатката веднаш создава и прикажува нова независна вредност.